AliExpress jäi kiinni verkkoselaimien sormenjälkien keräämisestä

Kiinalainen verkkokauppa AliExpress on jäänyt kiinni verkkoselaimien yksilöllisten tietojen keräämisestä, käyttäen menetelmää, joka perustuu kuulumattomiin ääniin. Tutkija Matthew Callaghan havaitsi tekniikan vahingossa, kun se häiritsi hänen Bluetooth-kuulokkeidensa toimintaa hänen käyttäessään sivustoa.

Callaghanin mukaan ongelma ilmeni, kun AliExpressin kotisivun lataaminen keskeytti äänen toistumisen hänen monipisteyhteyttä tukevista kuulokkeistaan. Kun hän sulki sivuston välilehden, äänen toisto palautui normaaliksi. Hän tutki ilmiötä ja löysi kaksi vaikeaselkoista skriptiä, jotka analysoivat verkkoselaimien WebAudio-lukemia.

Nämä skriptit analysoivat verkkoselaimen äänentoisto-ominaisuuksia luomalla oskillaattorin, joka mittasi sahalaita-aaltoja. Vaikka käyttäjät eivät voi kuulla näitä ääniä, ne mahdollistavat verkkoselaimen yksilöllisten ominaisuuksien, kuten äänilaitteiston ja taajuusvasteen, tunnistamisen. Tätä tietoa voidaan käyttää luomaan verkkoselaimelle yksilöllinen "sormenjälki", jota voidaan hyödyntää seurantaan ilman evästeitä.

Havaittu menetelmä on vanhentunut tekniikka, mutta se osoittaa jatkuvan pyrkimyksen kehittää uusia tapoja seurata käyttäjiä verkossa. AliExpressin tapaus korostaa tarvetta lisätä läpinäkyvyyttä verkkoseurantamenetelmissä ja suojata käyttäjien yksityisyyttä.